*Автор: муфтий Увайс Парача*

Взлом Binance: что произошло и как?

Прошлой ночью взломали крупнейшую криптовалютную биржу Binance, и хакеры вывели активы на сумму шесть с четвертью миллиарда долларов. Я не собирался об этом писать: сейчас меня интересует другая тема. Но некоторые преподаватели попросили меня об этом написать, да и я сам повсюду видел «криптоэкспертов», поэтому решил, что лучше всего будет объяснить всё простыми словами.

Прежде всего нужно понимать, что у любой хорошей биржи есть два типа кошельков: горячие и холодные.

Холодные кошельки: в них хранят большие суммы. Они не подключены к интернету, и взломать их до сих пор крайне сложно. После появления ИИ заговорили о такой возможности, но лишь в том случае, если ИИ будет работать вместе с квантовыми компьютерами.

Горячие кошельки: в них хранятся средства, используемые для транзакций. Их необходимо подключать к интернету. Если представить, что холодный кошелёк — это золото или деньги в банковском сейфе, то горячие кошельки можно сравнить с инкассаторской машиной. Её, конечно, можно остановить и ограбить, хотя это и непросто.

У Binance активы пользователей на сумму более 130 миллиардов долларов, из которых было выведено 6,3 миллиарда. Это примерно 5 процентов. Такая часть активов хранится в горячих кошельках, и средства постоянно поступают туда и выводятся.

Как произошёл взлом?

В основном ни криптовалюта, ни блокчейн взломаны не были. Согласно расследованию, проведённому на данный момент, был взломан ноутбук одного из инженеров Binance. Поскольку ноутбук был подключён к внутренней системе, через него можно было получить доступ к системе, которая разрешает транзакции.

Хакер использовал этот ноутбук, чтобы создать систему, требующую минимальных разрешений, и начал работать внутри системы, которая их выдаёт. Поскольку отсюда работала автоматизированная система транзакций, отсюда можно было переводить средства. Хакер начал переводить деньги.

USDT и USDC:

Среди переведённых средств были USDT и USDC — оба являются стейблкоинами. Мы знаем, что эти стейблкоины не децентрализованы, а скорее напоминают квитанцию на деньги, которые лежат за ними. Поэтому, как только компании, стоящие за этими двумя стейблкоинами, узнали о случившемся, они заморозили их. До этого хакер успел обменять 730 миллионов USDT.

Было заморожено около 71 процента похищенной суммы в обоих стейблкоинах, а 29 процентов хакеру удалось обменять. Заморозить средства удалось потому, что эти стейблкоины централизованы.

Активы и возмещение убытков:

С Binance были похищены активы на сумму 6,3 миллиарда долларов. Binance объявила, что три миллиарда долларов уже удалось заморозить при содействии соответствующих организаций. У Binance есть резервы в размере одного миллиарда долларов, предназначенные для подобных случаев. Оставшиеся 2,3 миллиарда долларов Binance выплатит из собственных средств.

Взломы, атаки, банковское дело и криптовалюта:

Было ли это чем-то необычным? Нет. На подключённые к интернету системы по всему миру постоянно совершаются хакерские атаки — будь то финансовые системы или какие-либо другие. Например, в октябре 2021 года была совершена кибератака на Национальный банк, в результате которой пострадали межбанковские системы, банкоматы и мобильные сервисы.

В 2022 году и позже было зафиксировано несколько случаев скимминга банковских карт в банкоматах. Случаев фишинга так много, что о них сообщают чуть ли не каждый день. Даже банки размещают на своих сайтах предупреждения о том, что нельзя сообщать никому одноразовый пароль.

Выявились ли здесь какие-либо недостатки криптовалюты? Нет. Это был взлом внутренней системы одной организации. Ни блокчейн, ни криптовалюты не пострадали. Однако из-за децентрализованной природы часть средств не удалось заморозить. Представьте, что грабители отняли у кого-то наличные: заморозить их уже нельзя.

Обвал биткоина:

С часу ночи и до утра цена биткоина упала примерно на 5,5 процента, а затем отыграла около 3 процентов. Как криптоэксперта, меня это удивляет. Столь слабая реакция на подобное событие — редкость. Падение было настолько небольшим, что его нельзя даже назвать серьёзным обвалом.

Более сильное падение произошло 2 сентября 2026 года, хотя никакого обвала не было. Это показывает уровень доверия пользователей к биткоину и Binance, а также их устойчивость. За последний месяц гораздо более масштабные обвалы произошли на фондовых биржах Индонезии и ряда других стран. Индекс Jakarta Composite за один день падал на 11,6 процента.

Итог:

Хотя нынешний взлом называют крупнейшим в истории криптовалютным взломом по долларовой стоимости, по объёму фактически утраченных активов он значительно уступает аналогичным происшествиям в прошлом. Этот случай показал, насколько важно ограничивать подключение внутренних систем крупных организаций к интернету. Он также продемонстрировал, насколько эффективно организации могут действовать сообща и оперативно реагировать.

Если бы Tether и Circle не заморозили USDT и USDC всего за тридцать пять минут, ущерб мог бы оказаться гораздо больше. Точно так же, если бы не было резервного фонда в размере 1 миллиарда долларов, эта сумма тоже стала бы частью потерь.

Следует помнить, что, по грубой оценке торгового объёма, валовой доход Binance только от спотовой торговли составляет более 600 миллионов долларов в месяц. При таких темпах потери в 2,3 миллиарда долларов будут возмещены за несколько месяцев.